建立以有效公司治理为基础的全面风险管理组织体系,构建董事会领导下的职责清晰、分工明确的全面风险管理组织架构，确保风险管理的独立性，针对不同风险类型，进行差别化管理；确保公司不同的业务部门和职能部门，都具有相应的风险管理责任，各司其职、各负其责。

建设以"风险管理创造价值”为核心的风险管理文化体系。通过风险文化使各项风险管理的政策与流程

成为全体员工的主动行为和习惯，达到以思想引导来达到制度约束的风险文化建设目标。

围绕公司总体经营目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证

建设以风险偏好为引导的全面风险管理政策体系。通过风险政策分层、专家参与、定期重检等标准化的政策管理程序,结合业务发展、经营环境和监管要求,不断完善提高政策制定的全面性和可操作性,并采用专业培训、专题检查等方法持续提高政策的传导及执行力。

建设以资本管理为核心的全面风险管理技术体系。通过建立和完善风险计量模型、风险管理信息系统等风险管理技术,有效识别和评估风险,实时监控和管理风险,实现对风险的量化管理。

建设以控制与效率平衡为目标的全面风险管理流程体系。紧密围绕风险评估、风险审批、文件管理、风险监控以及问题处理等关键环节,结合业务发展实际,通过风险与控制自我评估(RCSA)等工具的运用与推广, 不断梳理并优化流程,持续提高运营效率。